2 Ağustos 2026, AB Yapay Zeka Tüzüğünün en önemli dönüm noktasıdır: Bu tarihten itibaren yükümlülüklerin büyük bölümü uygulanmaktadır. Belirli uygulamaların yasaklanmasının (Şubat 2025'ten beri yürürlükte) ve genel amaçlı yapay zeka modellerine ilişkin kuralların (Ağustos 2025'ten beri) ardından, artık özellikle Ek III kapsamındaki yüksek riskli sistemlere yönelik gereklilikler ve belirli uygulamalar için şeffaflık yükümlülükleri geçerlidir. Ek I kapsamındaki düzenlenmiş ürünlere gömülü yüksek riskli sistemler için geçiş süresi Ağustos 2027'ye kadar uzanmaktadır.
İsviçre şirketleri için belirleyici nokta: Tüzük yalnızca AB'de yerleşik aktörleri ilgilendirmiyor. Yapay zeka sistemlerini AB pazarına süren veya orada hizmete alan herkes kapsamdadır; ayrıca çıktıları AB'de kullanılmak üzere tasarlanan bir sistemi işleten de. Almanya'da müşterileri olan Zürihli bir yazılım sağlayıcısı kapsama girer; AB'deki bağlı ortaklığına yapay zeka destekli analizler teslim eden bir sanayi şirketi de öyle.
Yükümlülükler role göre ciddi biçimde farklılaşır. Ana yük sağlayıcılardadır: risk yönetimi, veri kalitesi, teknik dokümantasyon, kayıt tutma, insan gözetimi, dayanıklılık ve uygunluk değerlendirmesi. İşletenler ise sistemleri amacına uygun kullanmak, girdi verilerini denetlemek, günlükleri saklamak ve bazı durumlarda ilgili kişileri bilgilendirmekle yükümlüdür. Sistemleri kendi adıyla AB'ye getiren İsviçre şirketi, teknoloji satın alınmış olsa bile hızla sağlayıcı rolüne kayar.
Yaptırımlar hissedilir düzeydedir: İhlale göre para cezaları 35 milyon euroya veya küresel cironun yüzde yedisine kadar çıkar. Uygulamada daha önemlisi: AB'deki müşteriler ihalelerde ve sözleşmelerde giderek daha fazla uyum kanıtı talep ediyor. Dokümantasyon olmadan, herhangi bir makam harekete geçmeden çok önce işler kaybedilir.
Önümüzdeki haftalar için bu şu anlama gelir: Birincisi, kullanılan ve sunulan tüm yapay zeka sistemlerinin, standart yazılımlara gömülü işlevler dahil, eksiksiz envanteri. İkincisi, her sistem için risk kategorisinin ve kendi rolünüzün belirlenmesi. Üçüncüsü, geçerli yükümlülüklere karşı sorumlular ve terminlerle boşluk analizi. Dördüncüsü, yapay zeka sağlayıcıları ve AB müşterileriyle sözleşmelerin gözden geçirilmesi: garantiler, işbirliği yükümlülükleri, sorumluluk.
Paralel olarak İsviçre hukuku geçerlidir: Veri koruma kanunu yapay zeka üzerinden her kişisel veri işlemesini düzenler ve Federal Konsey, Avrupa Konseyi Yapay Zeka Sözleşmesiyle uyumlu sektörel bir düzenleme yaklaşımı seçmiştir. Avrupa yükümlülüklerini düzgün uygulayan, İsviçre gerekliliklerinin de büyük bölümünü karşılamış olur.
KI-Check'imiz birkaç dakikada yapılandırılmış bir ilk durum tespiti sunar. Tek tek sistemlerin ve sözleşmelerinizin derinlemesine analizi için size memnuniyetle şahsen eşlik ederiz.
